rsETH recovery plan: DeFi United dopo il Kelp exploit

rsETH recovery plan dopo l’exploit Kelp

Il rsETH recovery plan è diventato il centro di una delle operazioni di recupero più delicate nel DeFi del 2026. DeFi United, la coalizione nata dopo l’incidente, ha pubblicato un piano tecnico per ristabilire il backing dopo l’exploit del 18 aprile, che ha liberato 116,500 rsETH senza il corrispondente burn su Unichain. In un mercato dove la fiducia vale quasi quanto la liquidità, questo tipo di disallineamento pesa più della perdita immediata. Un asset può anche recuperare prezzo; è molto più difficile ricostruire la sua credibilità quando il mercato vede che non rappresenta più con precisione ciò che promette.

La vicenda conta perché non riguarda solo Kelp. Aave ha congelato i mercati rsETH e wrsETH, mentre i team di governance hanno iniziato a gestire bad debt, posizioni colpite e possibili meccanismi di ristoro. Il punto non è solo chi pagherà il conto. Il punto è se il settore riesce a coordinarsi quando un collaterale restato troppo “fiducioso” smette di essere affidabile.

Cosa è successo a rsETH e perché Aave ha bloccato i mercati?

L’origine dell’incidente è stata un guasto del bridge di Kelp, non un bug nei contratti di Aave. I documenti di governance di Aave indicano che il Guardian ha congelato i mercati rsETH e wrsETH il 18 aprile, subito dopo l’allarme. I report successivi hanno confermato che l’evento era esterno al protocollo Aave. Il problema ha creato uno squilibrio nell’offerta di rsETH, colpendo i mercati di lending che usavano il token come collaterale. Aave ha anche portato a 0 il parametro di loan-to-value per gli asset coinvolti, bloccando nuovi prestiti garantiti da quel collaterale mentre si valutava la situazione.

Nel frattempo, la risposta si è ampliata oltre Aave. Il Security Council di Arbitrum ha congelato circa 30,766 ETH, pari a circa $71 millioni, collegati all’exploit, e quel saldo è entrato nel perimetro della soluzione complessiva. Successivamente, Aave ha descritto un bad debt nei mercati WETH con stime tra circa $123 millioni e $230 millioni. La cifra esatta può cambiare con il progredire del recupero, ma il quadro non cambia: il danno ha colpito il bilancio del sistema, non solo un singolo token.

Il piano di recupero risolve il problema strutturale?

Il rsETH recovery plan può ricostruire i saldi, ma non cancella la lezione di fondo. DeFi ama presentarsi come finanza basata sul codice, ma qui il punto debole non era il codice in sé: era la catena di dipendenze attorno al codice. Se un asset bridged può perdere il backing più velocemente di quanto la governance possa reagire, allora il rischio non si trova solo nel contratto. Si trova nella fiducia esterna che il contratto presume. È un dettaglio scomodo, ma è proprio lì che si misura la qualità di un mercato.

La risposta di DeFi United merita credito: la coordinazione tra Aave, Kelp, LayerZero e altri attori è stata rapida. Però coordinazione non equivale a resilienza. Il nodo vero riguarda gli assunti di fiducia nascosti nei prodotti di liquid restaking e nei collateral cross-chain. Un mercato può sembrare diversificato, ma se dipende da un singolo percorso di verifica dei messaggi, il rischio resta concentrato. Per questo il kelp exploit potrebbe diventare un caso di studio per haircuts più severi, unwind ordinati e limiti più rigidi sugli asset bridged.

Cosa significa per gli investitori

Per gli investitori, la lettura giusta non è né panico né autoassoluzione del settore. La domanda centrale è se il recupero ristabilirà la fiducia senza normalizzare standard di collaterale troppo deboli. Se DeFi riesce a proteggere gli utenti dopo un bridge failure, il segnale è positivo. Se però lo fa senza rafforzare i controlli, l’incidente successivo potrebbe costare ancora di più.

Da monitorare ci sono tre fattori: l’approvazione della struttura di recupero da parte della governance, il possibile rilascio dell’ETH congelato nella procedura di unwind, e la reazione dei lender verso il collateral di liquid restaking. Il vero esito non sarà solo il rimborso. Sarà capire se DeFi comincia finalmente a trattare il dependency risk come tratta già il rischio di smart contract.

Focus: Il problema non è stato la volatilità: è la fiducia delegata che ha ceduto.

Monica Ramires, Senior Markets Analyst, The Chain Journal